VYPR
← All advisories
Unrated severityNVD Advisory· Published Aug 27, 2013· Updated Jun 16, 2026

CVE-2013-0590

CVE-2013-0590

Description

Cross-site scripting (XSS) vulnerability in iNotes 8.5.x in IBM Lotus Domino 8.5 before 8.5.3 FP5 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, aka SPR PTHN95XNR3, a different vulnerability than CVE-2013-0591.

Affected products

23
  • IBM/Lotus Domino18 versions
    cpe:2.3:a:ibm:lotus_domino:8.5.0:*:*:*:*:*:*:*+ 17 more
    • cpe:2.3:a:ibm:lotus_domino:8.5.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.0.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1.4:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.1.5:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.2.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.2.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.2.4:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.3.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.3.1:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.3.2:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.3.3:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_domino:8.5.3.4:*:*:*:*:*:*:*
  • IBM/Lotus Inotes4 versions
    cpe:2.3:a:ibm:lotus_inotes:8.5.0.0:*:*:*:*:*:*:*+ 3 more
    • cpe:2.3:a:ibm:lotus_inotes:8.5.0.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_inotes:8.5.1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_inotes:8.5.2.0:*:*:*:*:*:*:*
    • cpe:2.3:a:ibm:lotus_inotes:8.5.3.0:*:*:*:*:*:*:*
  • IBM/Lotus Domino iNotes Clientllm-create
    Range: 8.5.x before 8.5.3 FP5

Patches

Vulnerability mechanics

References

2

News mentions

0

No linked articles in our index yet.